发布日期：2023-04-27

更新日期：2023-06-19

受影响系统：

42Gears 42Gears Surelock Windows >= 2.3.12

42Gears 42Gears Surelock Windows < ="2.40.0

描述：

CVE(CAN) ID: CVE-2023-2331

42Gears Surelock是美国42Gears公司的一款业界领先的工具，可将设备锁定到信息亭模式。

42Gears Surelock 2.3.12至2.40.0版本的SureLock服务存在不受控制的搜索路径元素漏洞，攻击者可利用该漏洞插入并执行任意代码。

< **>

建议：

厂商补丁：

42Gears

-------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.42gears.com/security-and-compliance/42g-2023-001/

浏览次数：30

严重程度：0（网友投票）